Política de privacidad

La presente Política de privacidad explica cómo Paviaynest recopila, utiliza, conserva y protege los datos personales relacionados con la navegación por su tienda en línea, las compras y las consultas de los usuarios.

El tratamiento se realiza conforme a la normativa aplicable, incluido el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y, cuando corresponda, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.

1. Responsable del tratamiento

El responsable de los tratamientos descritos en esta política es Paviaynest, que opera bajo el nombre comercial Paviaynest.

2. Datos que tratamos

Según su interacción con la tienda, podemos tratar:

  • Identificación y contacto: nombre, apellidos, correo electrónico, dirección postal y teléfono cuando sea necesario.
  • Facturación y entrega: datos necesarios para documentar la compra y entregar el pedido.
  • Pedidos: artículos, cantidades, importes, descuentos y estado de la compra.
  • Transacciones: información necesaria para confirmar pagos, gestionar reembolsos y conservar los registros correspondientes.
  • Atención al cliente: consultas, comunicaciones, solicitudes de cancelación, devoluciones, cambios y reclamaciones.
  • Datos técnicos: dirección IP, navegador, dispositivo, fecha y hora de acceso y registros necesarios para el funcionamiento y la seguridad del sitio.
  • Información aportada voluntariamente: documentos o imágenes que facilite para gestionar una solicitud.

Solicitamos únicamente información adecuada y necesaria para cada finalidad. Evite incluir datos sensibles o información de otras personas que no sea necesaria para atender su consulta.

3. Cómo obtenemos la información

Recibimos los datos que introduce durante la compra o facilita al contactar con nosotros. También se generan datos técnicos durante la navegación.

Los proveedores que intervienen en la compra pueden comunicarnos información necesaria sobre el resultado del pago, el seguimiento del envío o la entrega.

Si indica a otra persona como destinataria del pedido, facilite únicamente los datos necesarios para la entrega e infórmele de su utilización.

4. Finalidades y bases jurídicas

  • Gestionar compras, pagos y entregas: ejecución del contrato y atención de medidas precontractuales solicitadas por el usuario.
  • Gestionar cancelaciones, devoluciones, cambios y reembolsos: ejecución de la relación contractual y cumplimiento de las obligaciones legales correspondientes.
  • Atender consultas relacionadas con una compra: ejecución contractual o medidas precontractuales. Para consultas generales, nuestro interés legítimo en prestar atención al usuario.
  • Conservar documentación y atender obligaciones: cumplimiento de obligaciones jurídicas cuando constituyan una base válida conforme al RGPD.
  • Mantener la seguridad y prevenir el fraude: interés legítimo en proteger las operaciones, los usuarios y la infraestructura, previa valoración de su necesidad y proporcionalidad.
  • Gestionar y defender reclamaciones: cumplimiento de las obligaciones aplicables y nuestro interés legítimo en acreditar operaciones y defender derechos.

Cuando un tratamiento opcional requiera consentimiento, informaremos de su finalidad antes de solicitarlo. No utilizaremos una autorización para fines distintos de los comunicados.

5. Datos obligatorios y datos opcionales

Los datos necesarios para realizar una compra o atender una solicitud se identificarán en el proceso correspondiente. Si no los facilita, es posible que no podamos tramitar el pedido, efectuar la entrega o responder a su petición.

Los datos deben ser correctos y estar actualizados. Si detecta un error, puede comunicárnoslo para que revisemos la información.

La gestión de una compra no exige aceptar tratamientos opcionales que no sean necesarios para prestarle el servicio.

6. Pagos y protección de la información bancaria

Utilizamos los datos de transacciones para gestionar pagos, comprobar su resultado, tramitar reembolsos y atender las obligaciones asociadas a la operación.

Las marcas Visa, Mastercard, Discover, Diners Club y JCB identifican medios de pago, pero no describen por sí solas qué proveedor procesa los datos de la tienda.

No envíe por correo electrónico números completos de tarjetas, códigos de seguridad, contraseñas ni códigos bancarios de un solo uso.

7. Proveedores y destinatarios

Podemos facilitar los datos necesarios a las siguientes categorías de destinatarios, según el servicio o la operación:

  • Proveedores de plataforma de comercio electrónico, alojamiento y soporte técnico.
  • Proveedores de procesamiento de pagos.
  • Transportistas y servicios logísticos.
  • Proveedores de gestión de consultas y atención al cliente.
  • Servicios contables, administrativos y asesores profesionales.
  • Autoridades y organismos competentes cuando exista una obligación o requerimiento válido.

Limitamos la información comunicada a la necesaria para cada función. Los proveedores que actúan por nuestra cuenta estarán sujetos a las condiciones contractuales correspondientes; otros pueden actuar como responsables de sus propios tratamientos.

No vendemos ni alquilamos los datos personales de nuestros clientes.

8. Conservación de los datos

Los periodos de conservación se determinan según la finalidad, las obligaciones aplicables y las responsabilidades que puedan derivarse:

  • Pedidos y servicios posteriores: durante la gestión de la compra y el tiempo necesario para atender devoluciones, garantías y responsabilidades.
  • Documentación fiscal y contable: durante los plazos exigidos por la normativa que resulte aplicable al responsable y a la operación.
  • Consultas y reclamaciones: durante su tramitación y el periodo justificado para acreditar su resolución o defender derechos.
  • Registros técnicos: durante el tiempo proporcionado a las necesidades de funcionamiento y seguridad.
  • Tratamientos consentidos: durante el periodo informado o hasta la retirada del consentimiento, sin perjuicio de conservar pruebas cuando exista una base válida.

Al finalizar el periodo correspondiente, los datos se eliminarán o anonimizarán. Cuando proceda su bloqueo o conservación restringida, no se utilizarán para las operaciones ordinarias de la tienda.

El plazo comercial de 30 días para solicitar devoluciones no equivale al plazo de conservación de los datos del pedido.

9. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a pérdida, alteración, acceso no autorizado, divulgación o destrucción.

Estas medidas incluyen la limitación del acceso según las funciones necesarias y la gestión de incidencias. Se revisarán cuando las circunstancias o los riesgos lo requieran.

Cuando una violación de seguridad lo exija, realizaremos las notificaciones a la autoridad y las comunicaciones a las personas afectadas previstas en la normativa.

10. Cookies y tratamientos opcionales

La información sobre cookies y tecnologías similares debe consultarse junto con esta política. Las preferencias sobre tecnologías opcionales se gestionan mediante el mecanismo de configuración del sitio.

La mera navegación o la aceptación de una compra no constituye consentimiento para otros tratamientos que lo requieran.

11. Sus derechos

En las condiciones previstas por la normativa, puede solicitar:

  • Acceso: conocer si tratamos sus datos y obtener una copia e información sobre su utilización.
  • Rectificación: corregir datos inexactos o completar información incompleta.
  • Supresión: eliminar datos cuando corresponda, sin perjuicio de las obligaciones de conservación y defensa de reclamaciones.
  • Limitación: restringir el tratamiento en los supuestos legalmente previstos.
  • Portabilidad: recibir los datos facilitados en un formato estructurado y solicitar su transmisión cuando se cumplan las condiciones aplicables.
  • Oposición: oponerse a tratamientos basados en el interés legítimo por motivos relacionados con su situación particular.
  • Retirada del consentimiento: revocar una autorización sin afectar a la licitud del tratamiento anterior.
  • Garantías frente a decisiones automatizadas: ejercer los derechos que correspondan conforme al artículo 22 del RGPD.

12. Cómo ejercer sus derechos

Puede escribir a revenue@paviaynest.com o utilizar los demás datos de contacto publicados. Indique el derecho que desea ejercer y la información necesaria para localizar sus datos.

Solo solicitaremos información adicional para verificar su identidad cuando existan dudas razonables y en la medida necesaria.

Responderemos sin demora indebida y, normalmente, dentro de un mes desde la recepción. Si la complejidad o el número de solicitudes lo justifican, podremos ampliar el plazo hasta dos meses adicionales, explicándolo dentro del primer mes.

El ejercicio es gratuito, salvo las excepciones legales para solicitudes manifiestamente infundadas o excesivas. Si no atendemos la petición, le informaremos de los motivos y de las vías de reclamación disponibles.

13. Reclamaciones

Si considera que el tratamiento de sus datos vulnera la normativa, puede reclamar ante la autoridad de control competente. En España, puede acudir a la Agencia Española de Protección de Datos (AEPD).

No es obligatorio contactar previamente con nosotros para presentar una reclamación ante la autoridad.

14. Actualizaciones y contacto

Podemos actualizar esta política para reflejar cambios en los tratamientos o en los requisitos aplicables. Informaremos de los cambios relevantes por un medio adecuado y solicitaremos una nueva autorización cuando sea necesaria.

La publicación de una nueva versión no constituye consentimiento para nuevas finalidades.

Para consultas sobre privacidad, puede contactar con Paviaynest:

  • Dirección de contacto: 1102, 2-1-1 NIONOHAMA, OTSU, SHIGA 520-0801, JAPÓN.
  • Teléfono: +81 (802) 568 46 81.
  • Correo electrónico: revenue@paviaynest.com.
  • Horario de atención: de lunes a viernes, de 9:00 a 12:00 y de 14:30 a 18:00, hora de España peninsular, con el ajuste estacional correspondiente.